Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サプライチェーンのセキュリティ評価サービス - NRIセキュア

NRIセキュアテクノロジーズは、サプライチェーン全体のセキュリティリスクを洗い出し、評価するサービス「サプライチェーン・セキュリティコンサルティング」を提供開始した。

同サービスは、委託先が開発、納入したソフトウェアや、海外拠点の情報システムに対する攻撃など、サプライチェーンのリスクを評価し、脅威に対するソリューションを提案するもの。

ビジネスの企画から運用まで各段階における脅威へ対応したソリューションを展開。「製造業」および「金融業やIT業」向けにサービスメニューを用意しており、ガイドラインへ準拠することのサポートや製品のセキュア開発、委託先の審査などにも対応する。

また同サービスのリリースとあわせて、野村総合研究所とNRIセキュアテクノロジーズでは、デジタルサプライチェーンの構築に向けたコンサルティングサービスの展開を強化。

NRIでは「サプライチェーン戦略テンプレート」を用いて事業特性や事業戦略を分析し、経営面よりサプライチェーン全体の課題を洗い出すとともに施策を立案。NRIセキュアがサプライチェーンにおいてセキュリティ面から支援を行っていく。

(Security NEXT - 2021/10/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

「BIND 9」にアップデート - DoS脆弱性4件を修正
Chromeのアップデートが公開 - セキュリティ関連で24件の修正
「MS Edge」にセキュリティアップデート - 脆弱性8件を修正
ブラウザ「Chrome」にアップデート - セキュ関連で10件の修正
特権アクセス管理製品「Symantec PAM」に複数脆弱性 - 「クリティカル」も
JupyterLabの機能拡張作成用テンプレートに脆弱性 - リポジトリに影響
イベント申込フォームで設定不備、個人情報が閲覧可能に - 多摩SDC
写真教室参加希望者宛のメールで誤送信 - 宮城県東北歴史博物館
2024年2Qの「JVN iPedia」登録は1463件 - NVDの公開遅延が影響
JPCERT/CCが感謝状 - 脆弱性悪用対応の「重要な模範事例」